Dentro la violazione di Booking.com: come le prenotazioni rubate alimentano una nuova ondata di truffe di viaggio

Tutto è iniziato con un’email che sembrava un normale aggiornamento di viaggio-solo che, questa volta, il mittente non era Booking.com. Nell’ultima violazione informatica di alto profilo, la piattaforma di prenotazioni di viaggio più popolare al mondo ha ammesso che degli hacker sono entrati nei suoi dati di prenotazione, esponendo i dettagli dei clienti e sollevando domande urgenti sulla sicurezza nell’era dei viaggi digitali.

La violazione, descritta da Booking.com come “mirata”, ha innescato un’ondata di preoccupazione tra i viaggiatori. Sebbene l’azienda non abbia rivelato quanti account siano stati compromessi, la portata potrebbe essere significativa-la sola app mobile di Booking.com vantava oltre 100 milioni di utenti nel 2024. I dati esposti, secondo le notifiche inviate ai clienti, includono identificativi personali e dettagli specifici delle prenotazioni, tutti potenzialmente utili ai criminali informatici.

In risposta, Booking.com ha adottato misure immediate: reimpostando i codici PIN collegati alle prenotazioni e invitando gli utenti a diffidare dei messaggi sospetti, soprattutto quelli che fingono di provenire da hotel o dall’assistenza clienti. L’azienda insiste sul fatto che nessun dato di pagamento sia stato violato, ma gli esperti avvertono che il vero pericolo ora risiede in ciò che viene chiamato “ingegneria sociale”.

“Considerate le dimensioni di Booking.com, questo potrebbe essere un attacco di notevole entità”, ha dichiarato Keven Knight, CEO della società di cybersecurity Talion. La preoccupazione non riguarda solo il furto di dati-ma ciò che gli hacker fanno dopo. Con accesso a piani di viaggio reali, i criminali possono creare email di phishing potenziate dall’IA che fanno riferimento a hotel specifici, date o destinazioni. Queste esche personalizzate sono molto più convincenti e gli utenti potrebbero, senza rendersene conto, consegnare i dati della carta di credito o cliccare su link malevoli.

L’incidente è tutt’altro che il primo contatto di Booking.com con il cybercrimine. Negli ultimi anni, la piattaforma è stata sfruttata da truffatori che dirottano gli account degli hotel per inviare false email di prenotazione. Questa ultima violazione, però, consegna agli aggressori un tesoro di dettagli autentici, rendendo le loro truffe quasi indistinguibili dalle comunicazioni reali.

La mancanza di trasparenza da parte di Booking.com-nessuna informazione sul numero di vittime o su come sia avvenuta la violazione-ha attirato critiche negli ambienti della cybersecurity. Senza informazioni chiare, gli utenti restano all’oscuro, amplificando il rischio di attacchi di phishing (email), smishing (SMS) e vishing (voce). Gli esperti invitano i viaggiatori a essere scettici di fronte a qualsiasi richiesta urgente o pretesa di pagamento legata alle loro prenotazioni, anche se il messaggio sembra legittimo.

Con l’intensificarsi della stagione estiva dei viaggi, i clienti di Booking.com si trovano davanti a una realtà scomoda: nel mondo digitale, persino una vacanza da sogno può diventare un bersaglio. La violazione è un duro promemoria del fatto che la vigilanza-e un sano scetticismo verso messaggi inattesi-possono essere la migliore difesa contro il cybercrimine.

TECHCROOK

YubiKey 5 NFC è una chiave di sicurezza hardware pensata per ridurre drasticamente il rischio di furto account in scenari di phishing, smishing e vishing come quelli descritti dopo la violazione di dati di prenotazione. Si collega via USB-A e funziona anche in modalità contactless NFC con smartphone compatibili, abilitando autenticazione forte a due fattori (2FA) e accesso passwordless tramite standard FIDO2/WebAuthn e U2F. Non richiede batterie, conserva le credenziali in un elemento sicuro e rende inefficaci molte esche che puntano a carpire codici OTP o password. Ideale per proteggere email e servizi di viaggio con login sensibili. Il prodotto è disponibile su diversi canali e si può acquistare anche su Amazon.

YubiKey 5 NFC è disponibile su diversi canali e si può acquistare anche su Amazon.

WIKICROOK

• Phishing: Il phishing è un crimine informatico in cui gli aggressori inviano messaggi falsi per indurre gli utenti a rivelare dati sensibili o a cliccare su link malevoli.
• Smishing: Lo smishing è una truffa digitale che sfrutta SMS ingannevoli per rubare dati personali o soldi alle vittime, spesso fingendosi enti affidabili.
• Vishing: Il vishing è una truffa telefonica in cui gli aggressori si spacciano per entità affidabili per rubare informazioni sensibili o denaro tramite chiamate ingannevoli.
• Social Engineering: L’ingegneria sociale è l’uso dell’inganno da parte degli hacker per indurre le persone a rivelare informazioni riservate o a fornire accesso non autorizzato ai sistemi.
• PIN Code: Un codice PIN è una password numerica utilizzata per verificare l’identità e proteggere l’accesso ad account, dispositivi o sistemi, soprattutto in ambito bancario e nella sicurezza mobile.